Показано с 1 по 18 из 18.

Вирусы goinf.ru и yadmex.net в браузере Google Chrome. (заявка № 176721)

  1. #1
    Junior Member Репутация
    Регистрация
    04.02.2015
    Сообщений
    13
    Вес репутации
    7

    Вирусы goinf.ru и yadmex.net в браузере Google Chrome.

    Добрый день. При запуске браузера Google Chrome стартовая страница открывается сама, в основном как goinf.ru, хотя в браузере стоит по умолчанию стартовая страница http://www.google.com.Изменена поисковая система как yadmex.net ,хотя поисковик по умолчанию был http://www.google.com, никак не могу удалить или поменять,так как в место значка крестика для удаления другой значок, нажимаю на значок написано "Этот параметр включен администратором". Проверка лечащими антивирусными утилитами Dr.WebCureIt! вбезопасном режиме, откат системы и перенастройка браузера не помогли....Все сделал, как в инструкции по оформлению запроса о помощи, помогите пожалуйста! hijackthis.logvirusinfo_syscheck.zipvirusinfo_syscure.zip

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) voncor, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Torntv Downloader удалите через Установку программ

    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\Users\Windows\AppData\Roaming\WinRAR\AdobeFlashPlayerUpdater.exe','');
     QuarantineFile('C:\Users\Windows\AppData\Roaming\newSI_620\s_inst.exe','');
     QuarantineFile('C:\Program Files\IB Updater\Extension32.dll','');
     DelBHO('{651fb916-3e3b-434b-a0f9-7fb6359cc89b}');
     DelBHO('{7ADE6606-FE14-325D-B60D-1A8CE8E948DC}');
     DelBHO('{d5df8d5c-45b0-4164-9368-bdca8bbdbbe6}');
     QuarantineFile('C:\Program Files (x86)\uniIsialees\UMFbLgIY8Xyf3x.dll','');
     QuarantineFile('C:\ProgramData\saaFe sAve\51d9a37dc5964.dll','');
     QuarantineFile('C:\Program Files (x86)\youtubeadblocker\3CUQdGG8VgBjJH.dll','');
     DelBHO('{268F29AA-767E-AA0B-9C0C-FF2AF32F704D}');
     QuarantineFile('C:\ProgramData\SearchNewTab\51d9a39cd5d78.dll','');
     QuarantineFile('C:\Users\Windows\AppData\Roaming\Browsers\exe.emorhc.bat','');
     QuarantineFile('C:\PROGRA~2\IMESHA~1\Mediabar\Datamngr\x64\IEBHO.dll','');
     DeleteService('bd0004');
     DeleteService('bd0002');
     DeleteService('bd0001');
     SetServiceStart('BDMWrench_x64', 4);
     DeleteService('BDMWrench_x64');
     QuarantineFile('C:\Windows\system32\drivers\{ed7eb956-75ed-460d-8f69-29a93b07afd1}w64.sys','');
     QuarantineFile('C:\Users\Windows\AppData\Roaming\TornTV.com\Torntv Downloader.exe','');
     TerminateProcessByName('c:\programdata\{3d6e293b-5dff-9c2f-3d6e-e293b5dfa4ed}\download.exe');
     QuarantineFile('c:\programdata\{3d6e293b-5dff-9c2f-3d6e-e293b5dfa4ed}\download.exe','');
     DeleteFile('c:\programdata\{3d6e293b-5dff-9c2f-3d6e-e293b5dfa4ed}\download.exe','32');
     DeleteFile('C:\Users\Windows\AppData\Roaming\TornTV.com\Torntv Downloader.exe','32');
     DeleteFile('C:\Windows\system32\drivers\{ed7eb956-75ed-460d-8f69-29a93b07afd1}w64.sys','32');
     DeleteFile('C:\Windows\system32\DRIVERS\BDMWrench_x64.sys','32');
     DeleteFile('C:\Windows\system32\DRIVERS\bd0004.sys','32');
     DeleteFile('C:\Windows\system32\DRIVERS\bd0002.sys','32');
     DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys','32');
     DeleteFile('C:\PROGRA~2\IMESHA~1\Mediabar\Datamngr\x64\IEBHO.dll','32');
     DeleteFile('C:\Users\Windows\AppData\Roaming\Browsers\exe.emorhc.bat','32');
     DeleteFile('C:\Users\Windows\AppData\Local\Temp\_uninst_13402222.bat','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','TornTv Downloader');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\TornTv Downloader','command');
     DeleteFile('C:\ProgramData\SearchNewTab\51d9a39cd5d78.dll','32');
     DeleteFile('C:\Program Files (x86)\youtubeadblocker\3CUQdGG8VgBjJH.dll','32');
     DeleteFile('C:\ProgramData\saaFe sAve\51d9a37dc5964.dll','32');
     DeleteFile('C:\Program Files (x86)\uniIsialees\UMFbLgIY8Xyf3x.dll','32');
     DeleteFile('C:\Users\Windows\AppData\Roaming\newSI_620\s_inst.exe','32');
     DeleteFile('C:\Windows\Tasks\newSI_620.job','64');
     DeleteFile('C:\Windows\Tasks\OptimizerPro1UpdaterTask{AB2053EF-4FA6-4AAD-B671-AD9420AA0848}.job','64');
     DeleteFile('C:\ProgramData\Premium\OptimizerPro1\profile.ini','32');
     DeleteFile('C:\ProgramData\Premium\OptimizerPro1\OptimizerPro1.exe','32');
     DeleteFile('C:\Users\Windows\AppData\Roaming\WinRAR\AdobeFlashPlayerUpdater.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\AdobeFlashPlayer-S-1-2-1298-9822','64');
     DeleteFile('C:\Windows\system32\Tasks\newSI_620','64');
     DeleteFile('C:\Windows\system32\Tasks\OptimizerPro1UpdaterTask{AB2053EF-4FA6-4AAD-B671-AD9420AA0848}','64');
     DeleteFile('C:\PROGRAM FILES (X86)\RISING\RAV\rsdelaylauncher.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\RsDelayLauncher_{8A34248E-7D35-4832-8378-7659E0B0A380}','64');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;	
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Пофиксите в HiJack
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=c2ed75a3c68ca8022db599fb37e5db03&text={searchTerms}
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=c2ed75a3c68ca8022db599fb37e5db03&text={searchTerms}
    O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.8.3.8\bh\BabylonToolbar.dll
    O2 - BHO: (no name) - {3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C} - (no file)
    O2 - BHO: (no name) - {BE7A24F5-69CB-4708-B77B-B1EDA6043B95} - (no file)
    O2 - BHO: Search-Results Toolbar - {bff6b2ca-366c-4a90-b685-d87776deb0d2} - C:\PROGRA~2\IMESHA~1\Mediabar\Datamngr\SRTOOL~1\searchresultsDx.dll
    O2 - BHO: (no name) - {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} - (no file)
    O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.8.3.8\BabylonToolbarTlbr.dll
    O3 - Toolbar: (no name) - {D4027C7F-154A-4066-A1AD-4243D8127440} - (no file)
    O3 - Toolbar: Search-Results Toolbar - {bff6b2ca-366c-4a90-b685-d87776deb0d2} - C:\PROGRA~2\IMESHA~1\Mediabar\Datamngr\SRTOOL~1\searchresultsDx.dll
    O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=c2ed75a3c68ca8022db599fb37e5db03&text=
    Сделайте новые логи

    Сделайте логи RSIT
    Сделайте лог Check Browsers' LNK
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. thyrex получил(а) благодарность за это сообщение от


  6. #4
    Junior Member Репутация
    Регистрация
    04.02.2015
    Сообщений
    13
    Вес репутации
    7
    Удалил Torntv Downloader через "Удаление или изменение программ",потом сделал поиск в компьютере с именем программы и удалил остаточные файлы.

    Пожалуйста вот логи.

    info.txt
    log.txt
    Check_Browsers_LNK.log
    Последний раз редактировалось voncor; 08.02.2015 в 19:55.

  7. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    • Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
    • Распакуйте архив с утилитой в отдельную папку.
    • Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке


    • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
    • Прикрепите этот отчет к своему следующему сообщению.


    Удалите вручную
    C:\ProgramData\{3d6e293b-5dff-9c2f-3d6e-e293b5dfa4ed}
    C:\ProgramData\{b9d23dab-cd8a-5a13-b9d2-23dabcd8f6af}
    C:\Program Files (x86)\youtubeadblocker
    C:\ProgramData\9384196811247502888
    C:\Program Files (x86)\uniIsialees
    C:\ProgramData\hkahbokniphkcojdgcamghmkakanghgn
    C:\ProgramData\{d7e5889f-19f8-d058-d7e5-5889f19f227c}
    C:\RavBin
    C:\ProgramData\Rising
    C:\Program Files (x86)\Rising
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. thyrex получил(а) благодарность за это сообщение от


  9. #6
    Junior Member Репутация
    Регистрация
    04.02.2015
    Сообщений
    13
    Вес репутации
    7
    Удалил вручную перечисленные файлы.

    Вот пожалуйста лог.

    ClearLNK-08.02.2015_21-50.log

  10. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Что с проблемой?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. thyrex получил(а) благодарность за это сообщение от


  12. #8
    Junior Member Репутация
    Регистрация
    04.02.2015
    Сообщений
    13
    Вес репутации
    7
    Со стартовой страницей видимо все нормально, но поисковик по умолчанию все еще тот yadmex.net .

  13. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  14. thyrex получил(а) благодарность за это сообщение от


  15. #10
    Junior Member Репутация
    Регистрация
    04.02.2015
    Сообщений
    13
    Вес репутации
    7
    Пожалуйста

    FRST.txt
    Addition.txt

  16. #11
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      CreateRestorePoint:
      GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
      CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
      HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
      HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.mystartsearch.com/?type=hp&ts=1412109045&from=amt&uid=WDCXWD5000AAKX-001CA0_WD-WCAYUH30783707837
      HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = 
      HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.mystartsearch.com/web/?type=ds&ts=1412109045&from=amt&uid=WDCXWD5000AAKX-001CA0_WD-WCAYUH30783707837&q={searchTerms}
      HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
      HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.mystartsearch.com/?type=hp&ts=1412109045&from=amt&uid=WDCXWD5000AAKX-001CA0_WD-WCAYUH30783707837
      HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
      HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.mystartsearch.com/web/?type=ds&ts=1412109045&from=amt&uid=WDCXWD5000AAKX-001CA0_WD-WCAYUH30783707837&q={searchTerms}
      HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
      HKU\S-1-5-21-1293705578-1935616527-1510258696-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = http://ru.msn.com/?ocid=iehp
      HKU\S-1-5-21-1293705578-1935616527-1510258696-1001\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = http://search.babylon.com/?affID=115881&tl=gkn49609&tt=4212_6&babsrc=HP_ss&mntrId=0ce104c400000000000090e6ba3c04c6
      URLSearchHook: [S-1-5-21-1293705578-1935616527-1510258696-1001] ATTENTION ==> Default URLSearchHook is missing.
      URLSearchHook: HKU\S-1-5-21-1293705578-1935616527-1510258696-1001 - (No Name) - {0633EE93-D776-472f-A0FF-E1416B8B2E3D} - No File
      SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = www.mystartsearch.com/web/?type=ds&ts=1412109045&from=amt&uid=WDCXWD5000AAKX-001CA0_WD-WCAYUH30783707837&q={searchTerms}
      SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = www.mystartsearch.com/web/?type=ds&ts=1412109045&from=amt&uid=WDCXWD5000AAKX-001CA0_WD-WCAYUH30783707837&q={searchTerms}
      SearchScopes: HKLM -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD21} URL = http://dts.search-results.com/sr?src=ieb&gct=ds&appid=210&systemid=1&apn_dtid=IME001&apn_ptnrs=AG1&o=APN10653&apn_uid=9242003133184346&q={searchTerms}
      SearchScopes: HKLM-x32 -> DefaultScope {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = http://websearch.thesearchpage.info/?l=1&q={searchTerms}&pid=21086&r=2015/02/04&hid=12075100280545652764&lg=EN&cc=AM&unqvl=74
      SearchScopes: HKLM-x32 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD21} URL = http://dts.search-results.com/sr?src=ieb&gct=ds&appid=210&systemid=1&apn_dtid=IME001&apn_ptnrs=AG1&o=APN10653&apn_uid=9242003133184346&q={searchTerms}
      SearchScopes: HKLM-x32 -> {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = http://websearch.thesearchpage.info/?l=1&q={searchTerms}&pid=21086&r=2015/02/04&hid=12075100280545652764&lg=EN&cc=AM&unqvl=74
      SearchScopes: HKLM-x32 -> {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = 
      SearchScopes: HKU\.DEFAULT -> {483830EE-A4CD-4b71-B0A3-3D82E62A6909} URL = 
      SearchScopes: HKU\S-1-5-21-1293705578-1935616527-1510258696-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=c2ed75a3c68ca8022db599fb37e5db03&text={searchTerms}
      SearchScopes: HKU\S-1-5-21-1293705578-1935616527-1510258696-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=c2ed75a3c68ca8022db599fb37e5db03&text=
      SearchScopes: HKU\S-1-5-21-1293705578-1935616527-1510258696-1001 -> {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = http://search.babylon.com/?q={searchTerms}&affID=115881&tl=gkn49609&tt=4212_6&babsrc=SP_ss&mntrId=0ce104c400000000000090e6ba3c04c6
      SearchScopes: HKU\S-1-5-21-1293705578-1935616527-1510258696-1001 -> {9BB47C17-9C68-4BB3-B188-DD9AF0FD21} URL = http://dts.search-results.com/sr?src=ieb&gct=ds&appid=210&systemid=1&apn_dtid=IME001&apn_ptnrs=AG1&o=APN10653&apn_uid=9242003133184346&q={searchTerms}
      SearchScopes: HKU\S-1-5-21-1293705578-1935616527-1510258696-1001 -> {A5AD00D4-0B1A-4243-BFB6-BBA8B06888D7} URL = http://search.softonic.com/MON00006/tb_v1?q={searchTerms}&SearchSource=4&cc=
      SearchScopes: HKU\S-1-5-21-1293705578-1935616527-1510258696-1001 -> {BB74DE59-BC4C-4172-9AC4-73315F71CFFE} URL = http://websearch.thesearchpage.info/?l=1&q={searchTerms}&pid=21086&r=2015/02/04&hid=12075100280545652764&lg=EN&cc=AM&unqvl=74
      SearchScopes: HKU\S-1-5-21-1293705578-1935616527-1510258696-1001 -> {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} URL = http://mystart.incredibar.com/mb139/?search={searchTerms}&loc=IB_DS&a=6R8In9mCUm&i=26
      SearchScopes: HKU\S-1-5-21-1293705578-1935616527-1510258696-1001 -> {F239FE74-5072-42F5-89FB-22C81240D92C} URL = http://websearch.ask.com/redirect?client=ie&tb=NRO&o=101913&src=kw&q={searchTerms}&locale=&apn_ptnrs=EW&apn_dtid=YYYYYYYYAM&apn_uid=DC40797C-C882-4395-9ED7-ED44FAD3507D&apn_sauid=72F7FA9E-1BD4-4AE5-911F-DD14EA108AA8
      BHO: No Name -> {651fb916-3e3b-434b-a0f9-7fb6359cc89b} ->  No File
      BHO: No Name -> {BE7A24F5-69CB-4708-B77B-B1EDA6043B95} ->  No File
      BHO: No Name -> {d5df8d5c-45b0-4164-9368-bdca8bbdbbe6} ->  No File
      FF Plugin: @microsoft.com/GENUINE -> disabled No File
      FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File
      FF Plugin-x32: @videolan.org/vlc,version=2.1.5 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll No File
      FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll No File
      CHR dev: Chrome dev build detected! <======= ATTENTION
      CHR HKLM-x32\...\Chrome\Extension: [aacbndibbcpajfgnkdkaakeiojmmgmnk] - C:\Users\Windows\AppData\Roaming\Media Finder\Extensions\mf_plugin_gc.crx [Not Found]
      CHR HKLM-x32\...\Chrome\Extension: [aminlpmkfcdibgpgfajlgnamicjckkjf] - No Path
      CHR HKLM-x32\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - No Path
      CHR HKLM-x32\...\Chrome\Extension: [jifflliplgeajjdhmkcfnngfpgbjonjg] - C:\Program Files (x86)\Perion\NewTab\newTab.crx [2012-10-17]
      CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - No Path
      Task: {4C463E1E-81C8-406E-B246-BE75781A8B2B} - System32\Tasks\BitGuard => Sc.exe start BitGuard <==== ATTENTION
      Task: {66D91710-D19B-40D5-AE69-4A96B853C311} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files (x86)\Ask.com\UpdateTask.exe <==== ATTENTION
      Task: {670F9F64-5362-4F02-98AD-62718F0E4852} - \AdobeFlashPlayerUpdate 2 No Task File <==== ATTENTION
      Task: {6AC6AC0A-1A78-4DEF-8EE3-6EB6F411C4D5} - \AdobeFlashPlayer-S-1-2-1298-9822 No Task File <==== ATTENTION
      Task: {75951817-7B7D-4C51-8AA3-42ABC4D3B7E6} - \AdobeFlashPlayerUpdate No Task File <==== ATTENTION
      Task: {DEA1413A-2E4A-48A5-96D4-A44165361B81} - \GoogleUpdateTaskUserS-1-5-21-1970835742GUI No Task File <==== ATTENTION
      MSCONFIG\startupfolder: C:^Users^Windows^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^TornTvDownloader.lnk => C:\Windows\pss\TornTvDownloader.lnk.Startup
      Reboot:
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  17. thyrex получил(а) благодарность за это сообщение от


  18. #12
    Junior Member Репутация
    Регистрация
    04.02.2015
    Сообщений
    13
    Вес репутации
    7
    Вот пожалуйста.

    Fixlog.txt

    - - - - -Добавлено - - - - -

    Огромное спасибо вам,ваша помощь бесценна,все поправилось,и стартовая странница и поисковик,очень признателен вам.... Извиняюсь что столько времени занял у вас.

    Буду очень признателен,если сможете помочь в другой проблеме,у меня на экране какой то значок,как большая жирная точка,не знаю откуда появился,его можно тянуть открывается что то черное,вот фото...

    10965923_847807245266009_1449905203_n.jpg
    10961954_847810655265668_879190988_n.jpg
    10968284_847807205266013_842949411_n.jpg

  19. #13
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    А если растянуть дальше?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  20. #14
    Junior Member Репутация
    Регистрация
    04.02.2015
    Сообщений
    13
    Вес репутации
    7
    Если дальше растянуть то весь экран закроется черном,кроме "task bar"-а...Бывало что растянул и комп завис и тогда нужно выключить и снова включить или внезапно появился голубой экран с каким то текстом и внизу цифры идут,доходя до ста комп перезагружается сам.
    Не знаю эти проблемы из за этой точки или она мешает другим процессам.

    10961804_847832515263482_2085133847_n.jpg
    Последний раз редактировалось voncor; 09.02.2015 в 22:22.

  21. #15
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    Если отключить через msconfig запуск всех программ, не имеющих отношения к системе, это окно появляется?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  22. #16
    Junior Member Репутация
    Регистрация
    04.02.2015
    Сообщений
    13
    Вес репутации
    7
    Честно говоря я не знаю конкретно какие программы не имеют отношение к системе чтоб отключить через msconfig.

  23. #17
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,504
    Вес репутации
    2915
    То, что в этом перечне точно можно отключить

    HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.e xe [500208 2010-03-06] (Adobe Systems Incorporated)
    HKLM\...\Run: [PAC7302_Monitor] => C:\Windows\PixArt\PAC7302\Monitor.exe [323584 2007-12-10] (PixArt Imaging Incorporation)
    HKLM-x32\...\Run: [ApnUpdater] => C:\Program Files (x86)\Ask.com\Updater\Updater.exe [1648264 2013-04-25] (Ask)
    HKLM-x32\...\Run: [AlterGeoUpdater] => C:\Program Files (x86)\AlterGeo\Html5 geolocation provider\html5locsvc.exe [29256 2012-06-06] (AlterGeo)
    HKU\S-1-5-21-1293705578-1935616527-1510258696-1001\...\Run: [AlterGeoUpdater] => C:\ProgramData\AlterGeo\Update for Html5 geolocation provider\html5locsvc.exe [29904 2014-08-01] (AlterGeo)
    HKU\S-1-5-21-1293705578-1935616527-1510258696-1001\...\Run: [SDP] => C:\Program Files (x86)\FilesFrog Update Checker\update_checker.exe [201808 2013-01-31] (Somoto)
    HKU\S-1-5-21-1293705578-1935616527-1510258696-1001\...\Run: [CCleaner Monitoring] => C:\Program Files\CCleaner\CCleaner64.exe [6482200 2014-09-26] (Piriform Ltd)
    HKU\S-1-5-21-1293705578-1935616527-1510258696-1001\...\Run: [OfficeSyncProcess] => C:\Program Files (x86)\Microsoft Office\Office14\MSOSYNC.EXE [720064 2014-10-14] (Microsoft Corporation)
    HKU\S-1-5-21-1293705578-1935616527-1510258696-1001\...\Run: [Sony PC Companion] => C:\Program Files (x86)\Sony\Sony PC Companion\PCCompanion.exe [466144 2014-11-27] (Sony)
    HKU\S-1-5-21-1293705578-1935616527-1510258696-1001\...\Run: [MediaGet2] => C:\Users\Windows\AppData\Local\MediaGet2\mediaget. exe [13465576 2014-12-18] (MediaGet LLC)
    HKU\S-1-5-21-1293705578-1935616527-1510258696-1001\...\Run: [DAEMON Tools Lite] => C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [3696912 2014-03-04] (Disc Soft Ltd)
    HKU\S-1-5-21-1293705578-1935616527-1510258696-1001\...\Run: [RGSC] => C:\Program Files (x86)\Rockstar Games Social Club\RGSCLauncher.exe [306088 2008-12-13] (Take-Two Interactive Software, Inc.)
    HKU\S-1-5-18\...\Run: [Adguard] => C:\Program Files (x86)\Adguard\Adguard.exe [1985256 2014-10-07] (Insoft LLC)
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  24. #18
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,526
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 10
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) voncor, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Реклама в браузере Google Chrome
      От CrzmN в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 30.09.2014, 23:31
    2. Реклама в браузере Google Chrome
      От VictorB в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 01.08.2014, 18:18
    3. Реклама в браузере Google Chrome
      От 1Oleg13 в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 30.06.2014, 19:52
    4. Реклама в браузере Google Chrome
      От Ressee в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 09.05.2014, 22:10

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00472 seconds with 22 queries